#fines #privacy #GDPR

Где: Кипр
Кого: LGS Handling Ltd, Louis Travel Ltd and Louis Aviation Ltd (Louis Group of Companies)
Штраф: 82 000 EUR (5,7 млн. руб)
Нарушение: отсутствие правового основания для обработки ПДн с использованием софта Bradford Factor в целях оценки больничных работников.

Логика оценки состоит в следующем: короткие, частые и незапланированные отлучки приводят к большей дезорганизации в компании, чем более длительные.

По мнению регулятора: дата и длительность больничного конкретного работника относятся к специальным категориям ПДн (ст. 9(1) гдпр). Ввод данных в указанный софт и последующая оценка работника на основании таких данных относятся к обработке ПДн и подпадают под регулирование гдпр.

Оператор провёл DPIA этого процесса обработки ПДн, предоставил регулятору для консультации, а вот регулятор посчитал, что оператор не смог продемонстрировать с использованием DPIA, что его законные интересы превалируют над интересами правами и свободами субъектов. И как следствие, меры митигирования рисков были выбраны некорректно.

🚻818 субъектов, кол-во было принято в расчёт при формировании штрафа, также учитывались природа, тип нарушения и оборот компаний

Источник: жалоба профсоюза от работников
Статьи: 5, 6, 9
Ссылки: EDPB